Subir Shell en Foros PHPBB

Hola, hoy vamos a ver como subir nuestra shell en foros PHPBB, como sabemos, teniendo una shell podemos tener todo el control de un sitio web.

Empecemos:

Entramos al link del panel admin: http://site.com/adm/index.php

Una vez que tengamos acceso de administrador, vamos hasta el final del foro:

Como podemos ver, si la cuenta tiene acceso de administrador, podemos ver el enlace del panel de administración

Si logramos ingresar como administrador del foro podemos apreciar el panel:

En la ficha configuración, vamos hacia abajo para la configuración de seguridad:


Ahora vamos hacia abajo para permitir el PHP en las plantillas, aseguremos de que esta opción este activada en YES.

Ahora vamos a la pestaña de estilos, en Componentes de Estilo, hacemos clic en Plantillas:



Nos mostrara las plantillas instaladas, hacemos clic en editar en la parte superior:


Ahora, bajo la plantilla seleccionada, seleccionams faq_body.html:


Imagen de la edicion de faq_body.html:

Copiamos todo el texto & lo guardamos en archivo .txt


Ahora, borramos todo & pegamos este codigo:
<!-- PHP -->

phpinfo();

<!-- ENDPHP -->



Clickeamos en Submit:


Ahora nos dirigimos a la pagina FAQ:
http://www.site.com/faq.php



Ahora sabemos que podemos ejecutar comandos remotos & generar nuestra shell.

Regresamos a donde hemos editado el archivo, y reemplazar phpinfo (); con nuestro codigo de la shell


Ahora nos dirigimos otra vez a la pagina FAQ & nuestra shell estara ahí :)


Ahora borramos todos los logs para no dejar rastros:


Ahora podemos ir a la shell & hacer lo que querramos.

Saludos.